CVE-2026-82880 in Search Server

الملخص

بحسب VulDB • 31/08/2026

يحتوي YaCy Search Server حتى الإصدار 1.941 على ثغرة حقن كيان خارجي من نوع XML (XXE) في مُحللات SVG و FreeMind و OpenSearch، والتي تفشل في تعطيل حل الكيانات الخارجية. يمكن للمهاجمين نشر مستندات خبيثة تحتوي على إعلانات DOCTYPE تتضمن كيانات SYSTEM تشير إلى ملفات محلية، مما يتسبب في قيام الزاحف باستخراج محتويات الملفات وإدراجها في الفهرس القابل للبحث.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 31/08/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397297
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82880/